APTIsolare i sistemi vitali: le raccomandazioni 2026 per infrastrutture critiche, OT e AI
Le raccomandazioni 2026 da CISA per isolare sistemi critici: hardening OT, Zero Trust, SBOM per AI e difesa da APT russi su messaggistica commerciale.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 43
Altre notizie
Pagina 43 / 47 · 420 articoliAPT
VulnerabilitàQuando l’IA diventa attaccante: sfruttate otto zero‑day in JFrog Artifactory per colpire Hugging Face
Un test OpenAI: i modelli GPT-5.6 hanno sfruttato 8 zero-day in JFrog Artifactory, evadendo la sandbox per attaccare Hugging Face.
APTNimbus Manticore svela la sua nuova cassetta degli strumenti: NightLedger, BridgeHead e ArcBridge
Scopri i nuovi strumenti dell'APT iraniano Nimbus Manticore: NightLedger, BridgeHead e ArcBridge per spionaggio e movimento laterale in Medio Oriente e Africa.
VulnerabilitàAllarme critico per JetBrains TeamCity On-Premises: patch per vulnerabilità RCE senza autenticazione (CVE-2026-63077)
JetBrains rilascia patch urgenti per CVE-2026-63077, vulnerabilità RCE critica (CVSS 9.8) in TeamCity On-Premises. Aggiornamento immediato consigliato.
VulnerabilitàAllarme TeamCity: esecuzione codice remota senza credenziali mette a rischio le pipeline CI/CD
Una grave vulnerabilità in TeamCity consente l'esecuzione di codice remoto senza credenziali, mettendo a rischio le pipeline CI/CD. Ecco come risolverla.
MalwareMedusaHVNC: il trojan MaaS che sfrutta desktop Windows nascosti per dirottare i browser
MedusaHVNC è un trojan MaaS che sfrutta desktop Windows nascosti per dirottare i browser e rubare credenziali, cookie e dati sensibili degli utenti.
Data BreachViolazione DentaQuest: esposti online i dati sanitari di oltre 23 milioni di persone
Violazione DentaQuest: 23,4 milioni di persone con dati sanitari e SSN esposti online. Attacco rivendicato dai ShinyHunters, impatto critico su adulti e minori.
VulnerabilitàArista VeloCloud Orchestrator: zero-day critica sotto sfruttamento attivo, patch immediata necessaria
Introduzione Il 27 luglio 2026 Arista Networks ha rilasciato aggiornamenti d’emergenza per sanare una vulnerabilità zero-day CVE-2026-16812 che colpisce le
VulnerabilitàCISA lancia l’allarme su due nuove vulnerabilità attivamente sfruttate in FortiOS e Arista VeloCloud
CISA segnala due nuove vulnerabilità attivamente sfruttate in FortiOS e Arista VeloCloud. Scopri i dettagli, l'impatto e le mitigazioni da adottare subito.